Спливаюче вікно у браузері, що повідомляє про несанкціонований платіж, не є справжнім сповіщенням про безпеку.
Якщо під час перегляду вебсторінок ви побачили спливаюче вікно, яке попереджає про несанкціонований платіж, пов’язаний з одним із ваших облікових записів, не панікуйте і не дійте імпульсивно. Шахраї зараз використовують такі сповіщення, видаючи себе за службу підтримки Apple або Amazon (і, можливо, інших компаній), щоб переконати людей, нібито їхні облікові записи скомпрометовані і потребують перевірки для запобігання подальшим шахрайським діям. Звісно, це лише привід отримати доступ до вашого пристрою чи облікових записів, що завдасть значно більшої шкоди, ніж фальшиве попередження.
Як працює шахрайство з несанкціонованим платежем
Ця кампанія, описана Malwarebytes Labs, починається зі спливаючого вікна в браузері, яке з’являється поверх сайтів Apple або Amazon. Сповіщення розроблені так, щоб виглядати як справжні, і повідомляють, що Apple ID або обліковий запис Amazon нещодавно використовувалися для здійснення покупки на суму 149,99 доларів США. Користувачам наполегливо рекомендують негайно зателефонувати за вказаним номером підтримки (однаковим для обох спливаючих вікон), щоб запобігти подальшим несанкціонованим діям. Шахрай на тому кінці лінії може спробувати переконати вас завантажити інструмент для віддаленого доступу до вашого пристрою, передати облікові дані або навіть сплатити комісію для захисту вашого облікового запису.
Якщо ви пошукаєте номер, вказаний у цій конкретній кампанії, ви знайдете фальшивий вебсайт підтримки Amazon (“amazonhelp[dot]support”), створений шахраями, щоб надати цій схемі більшої легітимності. Звісно, справжній сайт підтримки клієнтів Amazon розміщено на amazon.com. Інші ознаки шахрайства включають штучне створення терміновості, використання технічного жаргону та вказання суми, яка достатня, щоб привернути увагу, але не настільки висока, щоб здаватися очевидною підробкою.
Як розпізнати справжнє сповіщення про шахрайський платіж
Перш за все: жодна законна компанія не надсилатиме вам сповіщення про безпеку через спливаюче вікно у браузері. Якщо виникла проблема з вашим обліковим записом, ви можете отримати сповіщення в додатку або електронний лист, хоча до останнього слід завжди ставитися з обережністю, оскільки це також поширений шлях для шахрайства. Щоб перевірити, чи є такі сповіщення справжніми, увійдіть до свого облікового запису, перейшовши безпосередньо на вебсайт або в додаток, і перевірте історію повідомлень або журнал активності.
Варто також зазначити, що ви не будете оскаржувати шахрайські платежі через службу підтримки по телефону. Насправді, найімовірніше, ви будете спілкуватися безпосередньо зі своїм банком або емітентом кредитної картки, і саме від них ви можете отримати сповіщення про шахрайство в першу чергу у випадку підозрілої покупки. Телефонувати за номером зі спливаючого вікна в браузері – це неправильний підхід. Не надавайте інформацію про свій обліковий запис нікому по телефону, якщо ви не перевірили номер (наприклад, перейшовши через додаток компанії) і не ініціювали дзвінок самостійно.
Нарешті, ці фальшиві спливаючі вікна можуть бути результатом шкідливої реклами, перенаправлень браузера або скомпрометованих сайтів, які використовуються в фішингових кампаніях. Якщо ви натрапили на таке, негайно закрийте вкладку і не натискайте на нього та не взаємодійте з ним.